お知らせ

2026年10月22日

電子カルテシステム・医事会計システムのセキュリティについて

平素は弊社電子カルテシステム・医事会計システムをご利用いただき、厚く御礼申し上げます。

先日、Web制御プログラム「PHP」に関するセキュリティ脆弱性が公開されました。本件につきまして、弊社システムをご利用いただいております各ご施設における影響ならびに弊社の対応方針を、下記の通りご案内申し上げます。

記

1. PHP脆弱性の概要

PHPは、Webページや各種Webサービスを動かすために広く使われているプログラムです。今回報告された脆弱性は、主にインターネット上に公開されているWebサイト等において、外部からの特殊な入力を受け取った際にシステムが意図しない挙動を起こし、サーバー上で不正な命令を実行される可能性があるというものです。

2. システムごとの影響について

① 電子カルテシステム（HOSPI-KARTE）・医事会計システム（HOSPI-EASY）

影響なし：
当システムでは、PHPを使用しておりません。本脆弱性による影響はございませんので、通常通りご利用いただけます。

② スマートフォンアプリ（N:Spot・Re:Name）

リスク低・対策推進中：
一部のお客様でご利用いただいております当アプリケーションでは、PHPを使用しております。しかしながら、本PHPは外部に公開されておりませんので、当アプリケーションにおける脆弱性のリスクは極めて低いものと考えられます。
また、ルーターの接続制限機能によって、当アプリケーションのPHPへのアクセスは許可された端末やIPアドレスに限定されております。したがって、弊社がリモートメンテナンスで使用するインターネットを経由して外部からPHPにアクセスすることは困難であり、この点においても脆弱性のリスクは極めて低いものと考えられます。
つきましては、通常通りご利用いただけます。

③ 弊社製品以外のWeb系システム

他社製品への影響および対応につきましては、弊社ではご対応いたしかねますので、恐れ入りますが各メーカー様へ直接お問い合わせいただきますようお願い申し上げます。
他社動向は弊社でも注視してまいります。万が一、影響のあるシステムがございましたら、速やかにご連絡差し上げます。

3. スマートフォンアプリへの対応

現在、対策プログラムの提供に向けた準備を進めております。準備が整い次第、順次ご案内・ご対応いたします。

今後も弊社システムを安心・安全にご利用をいただけるよう、継続して必要な対策を講じてまいります。今後とも変わらぬご愛顧を賜りますよう、何卒宜しくお願い申し上げます。

以上